Update van de database Redis 7.0.15 en 7.2.4 met het verhelpen van een kwetsbaarheid
In de correctie-releases van de databasesoftware Redis 7.0.15 en 7.2.4 is een gevaarlijke kwetsbaarheid (CVE-2023-41056) verholpen, die potentieel kan leiden tot remote code execution door gegevens te schrijven naar een gebied buiten de toegewezen buffer. Het probleem manifesteert zich vanaf de release van Redis 7.0.9 en wordt veroorzaakt door onjuiste berekening van de bufferparameters in de functie sdsResize bij het uitvoeren van een resize-aanroep. Bron: opennet.nl
